Doctia es software de historia clínica para consultorios.Incluye su página web con reservas →

Guía completa

Requisitos legales de la historia clínica electrónica en Colombia

Quien digitaliza su historia clínica en Colombia no se enfrenta a una sola ley sino a un conjunto de normas que se complementan: manejo de la historia, ética, interoperabilidad, reporte de servicios, protección de datos y habilitación. Esta guía las ordena y explica qué exige cada una en un consultorio. Es contenido informativo y no reemplaza la asesoría jurídica.

Crear mi cuenta gratis

9 días gratis, sin tarjeta · luego $350.000 al mes, sin permanencia

$350.000
al mes, sin permanencia
9 días
de prueba, sin tarjeta
Su página web
con reservas, incluida
RIPS en JSON
con sus consultas

No hay una sola ley: el mapa normativo

La primera confusión de muchos profesionales es buscar «la ley de la historia clínica electrónica». No existe una norma única. Las obligaciones están repartidas en varias, cada una con un objetivo distinto, y la mayoría fueron escritas pensando en la historia en papel y luego se aplicaron al medio electrónico. Conocer el mapa evita descuidar alguna.

Para un consultorio o un profesional independiente, el conjunto relevante cabe en una lista corta. Cada norma se explica en las secciones siguientes, con lo que exige, lo que cambia en la práctica cotidiana y los errores más frecuentes al aplicarla en un consultorio pequeño o mediano.

  • Resolución 1995 de 1999: manejo, características y custodia de la historia clínica
  • Ley 23 de 1981: ética médica, reserva de la historia y secreto profesional
  • Ley 2015 de 2020 y Resolución 866 de 2021: historia clínica electrónica interoperable
  • Resolución 948 de 2026 (derogó la 2275 de 2023): RIPS en formato JSON como soporte de la factura electrónica
  • Ley 1581 de 2012 y Decreto 1377 de 2013: protección de datos personales sensibles
  • Resolución 3100 de 2019: habilitación de prestadores y estándar de historia clínica

El manejo general: Resolución 1995 de 1999

La Resolución 1995 de 1999 es la base. Define la historia clínica como un documento obligatorio, privado y sometido a reserva, y fija sus características: integralidad, secuencialidad, racionalidad científica, disponibilidad y oportunidad. También regula su apertura e identificación, sus componentes, la custodia por parte del prestador y el comité de historias clínicas.

En electrónico esas características se vuelven exigencias concretas: la secuencialidad implica registrar las notas en orden cronológico sin alterarlas después; la disponibilidad, poder consultar y entregar la historia cuando se requiera; la oportunidad, diligenciarla en el momento de la atención. Su plazo original de conservación, 20 años, fue reducido a 15 por la Resolución 839 de 2017.

Puede tener su primera historia clínica firmada esta misma tarde: la cuenta se crea en dos minutos y no pide tarjeta.

Crear mi cuenta gratis

Ética y reserva: Ley 23 de 1981

La Ley 23 de 1981, código de ética médica, establece que la historia clínica es un documento privado, obligatorio y sometido a reserva, que solo puede ser conocido por terceros con autorización del paciente o en los casos previstos por la ley. Es la fuente del secreto profesional aplicado al registro clínico.

En un consultorio esto define quién puede ver la historia: el profesional tratante, el equipo autorizado y el propio paciente. Un familiar o un empleador no entran en esa lista sin autorización o sustento legal. En un sistema electrónico la reserva se materializa con usuarios individuales, roles y registro de quién firmó cada nota.

Interoperabilidad: Ley 2015 de 2020 y Resolución 866

La Ley 2015 de 2020 crea la Historia Clínica Electrónica Interoperable (IHCE), para que los datos clínicos relevantes de un paciente puedan intercambiarse entre prestadores. Su reglamentación corresponde al Ministerio de Salud y al Ministerio de Tecnologías de la Información, y la ley reitera que los datos de la historia son sensibles.

La Resolución 866 de 2021 define el conjunto de datos clínicos relevantes que deben poder intercambiarse y los catálogos con que se codifican, entre ellos el CIE-10 para diagnósticos. Para un consultorio, el paso concreto es registrar los diagnósticos con el catálogo vigente y no en texto libre, de modo que otros sistemas puedan leer la información.

Reporte de servicios: RIPS y Resolución 948 de 2026

Los Registros Individuales de Prestación de Servicios de Salud (RIPS) son el reporte de lo que se atendió. La Resolución 2275 de 2023 (hoy rige la Resolución 948 de 2026, que la derogó) los renovó por completo: derogó la Resolución 3374 de 2000, los convirtió en soporte de la factura electrónica de venta en salud y exigió que se generen en formato JSON según su anexo técnico.

En la práctica, el RIPS ya no es un archivo que se arma al final del mes: cada atención debe tener datos completos y codificados desde la historia clínica, porque de allí sale el reporte. Las obligaciones concretas dependen de a quién factura el consultorio y cómo; verifíquelas con su contador antes de asumir que no le aplican.

Protección de datos: Ley 1581 de 2012

Como los datos de salud son sensibles, su tratamiento está sujeto a la Ley 1581 de 2012 y al Decreto 1377 de 2013, vigilados por la Superintendencia de Industria y Comercio. Todo consultorio que registre historias clínicas es responsable del tratamiento y necesita autorización previa, expresa e informada del paciente, una política de tratamiento y medidas de seguridad proporcionales.

El paciente conserva el derecho a conocer, actualizar y rectificar su información, y el consultorio debe poder atender esas solicitudes. Un detalle que suele sorprender: el derecho a pedir la supresión de los datos cede frente a la obligación de conservar la historia clínica durante el plazo legal de 15 años.

  • Autorización de tratamiento de datos separada del consentimiento informado del procedimiento
  • Política de tratamiento de datos escrita y disponible para los pacientes
  • Acceso individual por usuario y rol, sin contraseñas compartidas en el equipo
  • Un canal definido para atender consultas y reclamos de los titulares

Habilitación: Resolución 3100 de 2019

Para prestar servicios de salud, el consultorio debe estar inscrito y habilitado ante la Secretaría de Salud correspondiente, según la Resolución 3100 de 2019. Entre los estándares de habilitación está el de historia clínica y registros: el prestador debe demostrar que diligencia, custodia y conserva la historia conforme a la normativa vigente.

Conviene ser claros: ningún software otorga por sí mismo la habilitación. Es un trámite del prestador ante la autoridad sanitaria, y la historia clínica electrónica es una de las evidencias con que se demuestra el cumplimiento del estándar, junto con procedimientos, consentimientos y archivo. Contratar un sistema no equivale a cumplir el estándar.

Cómo Doctia se alinea con estas normas

Doctia es un software web de historia clínica electrónica pensado para el consultorio colombiano. Estructura la historia por tipo de consulta; cada nota se firma y queda bloqueada al cerrarla, con el profesional identificado con fecha y hora, lo que responde a la secuencialidad que pide la Resolución 1995 de 1999 y a la reserva de la Ley 23 de 1981.

Los diagnósticos se registran con el catálogo CIE-10 vigente en Colombia y el DSM-5, los RIPS se generan en JSON según la Resolución 948 de 2026 y el acceso es por usuario y rol, solo para el propio consultorio. El cumplimiento legal sigue dependiendo de las prácticas del consultorio; el software facilita la parte documental. Hay 9 días de prueba.

  • Notas firmadas y bloqueadas, con profesional, fecha y hora en cada registro
  • Buscador de diagnósticos con CIE-10 vigente y DSM-5, con sinónimos de uso clínico
  • RIPS en formato JSON según la Resolución 948 de 2026
  • Exportación del historial completo en PDF para entregas al paciente y conservación

Preguntas frecuentes

¿Qué normas debo conocer para mi historia clínica electrónica en Colombia?

La Resolución 1995 de 1999 y la Ley 23 de 1981 sobre manejo y reserva de la historia; la Ley 2015 de 2020 y la Resolución 866 de 2021 sobre interoperabilidad; la Resolución 948 de 2026 sobre RIPS (derogó la 2275 de 2023); la Ley 1581 de 2012 sobre protección de datos; y la Resolución 3100 de 2019 sobre habilitación. La Resolución 839 de 2017 fija la conservación en 15 años.

¿Existe una sola ley que regule toda la historia clínica electrónica?

No. El marco colombiano está distribuido en varias normas, cada una enfocada en un aspecto: manejo general, ética y reserva, interoperabilidad, reporte de servicios, protección de datos y habilitación. Cumplir una no garantiza cumplir las demás; lo práctico es revisar cada obligación por separado con el software y los procedimientos del consultorio a la vista.

¿La historia clínica electrónica es obligatoria en Colombia?

La Ley 2015 de 2020 creó la historia clínica electrónica interoperable y encargó su reglamentación a los ministerios de Salud y de Tecnologías de la Información, con plazos de implementación para los prestadores. Mientras esa reglamentación avanza, la historia en papel sigue siendo válida si cumple la Resolución 1995 de 1999. Verifique con la Secretaría de Salud los plazos vigentes.

¿Un software de historia clínica garantiza el cumplimiento de estas normas?

No por sí solo. Un buen software ayuda a estructurar la información de forma consistente con las normas: notas firmadas y bloqueadas, catálogo CIE-10, RIPS en JSON, acceso por roles y exportación del historial. Pero el cumplimiento depende también de las prácticas del consultorio: autorizaciones, política de datos, consentimientos y archivo. Ante dudas puntuales, consulte a su asesor.

¿La firma dentro del software es una firma digital?

Depende del sistema. En Doctia la nota se firma con el usuario del profesional dentro de la plataforma y queda bloqueada con fecha y hora: es una firma dentro del sistema, con trazabilidad de quién registró qué, y no una firma digital respaldada por una entidad externa. Lo esencial es que cada anotación identifique al autor y no pueda alterarse después.

¿Qué cambia en el día a día al pasar a historia clínica electrónica?

Cambian tres aspectos: la nota se escribe durante la atención y se cierra en el momento, no al final del día; los diagnósticos se codifican con CIE-10 y no en texto libre; y el acceso deja de ser una carpeta en recepción para ser un usuario con rol. Y cuando un paciente pide su historia, se exporta en PDF en lugar de fotocopiarla.

Un solo software para todo este panorama legal

Doctia estructura su historia clínica pensando en la normativa colombiana. 9 días de prueba gratis, luego $350.000 COP al mes.

Crear mi cuenta gratis

9 días gratis, sin tarjeta · luego $350.000 al mes, sin permanencia

¿Dudas? Escríbanos por WhatsApp · ¿Ya tiene cuenta? Ingresar